Як «Укрзалізниця» захищається від перекупників квитків — відповідь компанії
Система «Укрзалізниці» розпізнає заблокованих користувачів при повторній авторизації, відстежує поведінку в застосунку і автоматично обмежує підозрілу активність ще до того, як людина встигає купити квиток. Про це розповіли в компанії на запит SPEKA.
Як «Укрзалізниця» бореться із перекупниками квитків
- Алгоритм відстежує кількість авторизацій, пошукових запитів, спроб резервування місць, повернень квитків на потяг, а також унікальність пристроїв і електронних адрес.
- Щойно якийсь із показників перетинає граничне значення, то реакція автоматична і послідовна: спочатку таймаут на повторні спроби, потім обов'язкова Captcha, далі повторна верифікація через «Дія.Підпис» або одразу блокування акаунта.
- Навіть якщо користувач реєструється повторно з іншого номера, система його впізнає і знову заблокує.
- Як саме це відбувається, в «Укрзалізниці» не розповідають, щоб не давати інструкцію тим, проти кого спрямований алгоритм.
Верифікація через «Дія.Підпис» закриває масові автоматизовані реєстрації, але сама по собі не вирішує проблему, бо ботоферми дедалі частіше використовують штучний інтелект для симуляції поведінки живої людини. Саме тому поведінковий аналіз і технічний «ДНК» пристроїв стали другим шаром захисту там, де підпис вже не допомагає.
Підписуйтеся на наші соцмережі
Чи збільшує «Укрзалізниця» кількість квитків через попит від українців
Система постійно аналізує попит, включно зі сплесками пошуку квитків на конкретні дати. На базі цього формується прогноз, який використовується при прийнятті рішень про запуск додаткових поїздів або вагонів у свята й сезонні вихідні.
Але повністю автоматичного ланцюжка «сплеск запитів у застосунку → команда в депо» не існує. Рішення приймають з урахуванням наявного рухомого складу, технічних обмежень інфраструктури й безпекової ситуації.
Алгоритм фіксує попит і формує прогноз, а людина вирішує, що з цим робити.
Нагадаємо, наприкінці 2025 року квитки на потяг вилучили з переліку товарів, доступних за Нацкешбеком, ця зміна теж вплинула на структуру попиту в піковий сезон.
Як працює сайт «Укрзалізниці», коли відкриваються продажі квитків
- О восьмій ранку, коли стартують продажі квитків на потяг на нову дату, навантаження на систему злітає в рази.
- УЗ використовує кілька шарів технічного захисту: балансування і розподіл запитів між сервісами, автоматизований моніторинг у реальному часі та оперативне реагування на пікову активність.
- У застосунку і вебверсії працюють екрани очікування і поетапне завантаження даних, саме вони дозволяють системі не лягати, коли тисячі людей одночасно натискають «купити».
- Конкретну хмарну архітектуру чи назви платформ УЗ публічно не називає.
Квиткові боти — не абстрактна загроза. У піковий сезон залізниця залишається одним з основних видів транспорту всередині країни, і автоматизовані сценарії купівлі створюють реальний дефіцит місць для живих пасажирів. Підхід УЗ показує, що захист від автоматизації вже не зводиться до капчі.
Про те, як УЗ вибудовує комунікацію навколо складних тем, ми писали в контексті Threads як платформи для кризових комунікацій.